はじめに

◆この記事は何？
クライアントセキュリティについて概要を説明する記事

◆対象は？
試験対策したい人

◆この記事のねらい
目的と具体例によって、理解のハードルを下げるのが狙いです。

パーソナルファイアウォール

パーソナルファイアウォールは、クライアントにインストールして利用するソフトウェア型のファイアウォールです。

◆目的
内部で発生した攻撃を防御する

◆できること

◆問題点

◆具体例
次の記事では、WindowsおよびMacでパーソナルファイアウォールを設定する手順が紹介されています。

サンドボックスは安全な領域で不審なプログラムを動作させることができる機能です。
サンドボックスは「砂場」を意味します。

◆目的
未知のソフトウェアや信頼できないコードがシステムに悪影響を及ぼすリスクを減らすため。

◆具体例
Windows サンドボックスが参考になります。

コードサイニングとは、プログラムのハッシュ値にデジタル署名をつけることです。

◆目的
プログラムの改変有無や作成者のなりすましを確認するため

◆具体例
次の記事では、コードサイニングを付与する流れがわかりやすくまとまっています。

BIOSパスワードによって、第三者はシステムを起動できなくなります。

BIOS:Basic Input/Output System

◆目的
不正アクセスの防止

◆具体例
富士通社のFAQに、BIOSのパスワードについての説明があります。

HDDやSSDの情報流出を防ぐために、HDD/SSD暗号化を行います。

◆目的
データ保護のため
権限のない者がデータにアクセスしたとしても、内容を解読することが非常に難しくなります。

TPMは、鍵ペアの作成、ハッシュ値の計算、デジタル署名の生成検証を行うセキュリティチップです。

◆目的
鍵ペアの作成や暗号鍵を安全に保管するため

◆できること
公開鍵暗号方式の鍵ペアの作成、ハッシュ値の計算、デジタル署名の生成検証を行う。

対タンパ性がある
内部のデータや動作などを外部から解析や改変されることに対する耐性

◆具体例
私はGoogle画像検索して、ハードウェアを見ることでイメージが湧きました。

BYODとは、授業員の個人所有の端末を業務に利用することです。

◆メリット

◆問題点

◆具体例
私はNTTデータ社の事例で理解が容易になりました。

この記事では、クライアントセキュリティについて概要を説明しました。

試験対策の一助になれば幸いです。

「ゼロからスタート! 教育系YouTuberまさるの情報処理安全確保支援士1冊目の教科書」